Centos 7 firewall防火墙打开端口

myskya

) h* U, B! p% G* N- m! E) N$ X
/ v' N7 Y3 Q; P6 @8 ^" Q. E一、启动服务
/ h6 l% {/ b1 d' v( H* Y如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
' x9 b7 G" ?; G8 ~2、启动服务
systemctl start firewalld
2 N2 ?4 C+ ?* {/ B二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
1 t3 [3 M; d% L+ h以下是常用的端口
* n/ }& D6 V; p+ O& ?  l2 V+ m/ Ufirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
4 l5 E8 R' H. d: b7 Vfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
. x2 I. J1 B5 f( e* l: ]/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
1、重新加载
firewall-cmd --reload
1 s; h) T9 q7 [) g! [" ^  x2、查看当前已经开放的端口
firewall-cmd --list-ports
& W, w3 Y- U* o4 w- Gfirewall-cmd --list-all
: _' X$ a' m4 a$ M3、删除某个不用的端口
9 t! p- k! x9 i1 D. [# hfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
* q3 F3 \+ l  L2 C4 r* w. O注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
7 u! d+ V6 B0 C7 J


其他常用命令
: L- u$ v( o/ E0 O8 f

) ], q6 S- Y% w9 }. }

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   - Q, Z; A$ x3 r& n1 p  @
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   : V% L: c, j0 j( J0 K) u4 T
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   : ~7 E( [& s/ I% M
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   8 S/ c! v$ E  b" J" R! g
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

2 D( K1 e3 [/ E/ o4 _* `

/ q% A6 x+ M9 |# F. K2 {
$ W7 _. n. g( `
7 F/ l: w2 P* M' z& Y' {. Y$ p8 x
/ p- q: E" E9 H, e$ P4 d+ U



% `& ?8 @/ S- A0 T+ |- z
0 U4 j" k/ {$ \: g7 I
# K+ n! N! J; [, u/ k1 a